Prodavač iza StealC-a, poznatog infostealera, sada nudi novi proizvod pod nazivom Stadia RAT. Prema izvješću Cybersecurity Newsa, alat kombinira krađu lozinki sa stealth nadzorom radne površine, pregledavanjem datoteka i daljinskim izvršavanjem naredbi na Windows računalima. Kombinacija Stadia RAT StealC malvera važna je jer jednokratno prikupljanje podataka pretvara u trajni pristup zaraženom stroju.
Izvorni je članak kratak, pa se ovaj post drži onoga što je objavljeno i objašnjava opću mehaniku ovih vrsta prijetnji jednostavnim jezikom.
Što Stadia RAT dodaje StealC-u
StealC je infostealer: malver namijenjen tihom prikupljanju osjetljivih podataka s računala i njihovom slanju napadaču. Stadia RAT, koji nudi StealC-ov prodavač, proširuje tu ideju. RAT označava remote access trojan, vrstu malvera koja napadaču daje skriveni način upravljanja tuđim računalom.
Prema izvješću, Stadia RAT objedinjuje nekoliko mogućnosti:
- Krađu lozinki, koja prenosi stealer stranu proizvoda
- Stealth nadzor radne površine, tako da napadač može vidjeti zaslon i interagirati s njim
- Pregledavanje datoteka, tako da napadač može pregledavati mape na zaraženom računalu
- Daljinsko izvršavanje naredbi, tako da napadač može pokretati upute na stroju
Praktični je pomak od smash-and-grab pristupa prema trajnoj prisutnosti. Stealer obično radi, prikupi što može i pošalje to van. RAT može ostati na sustavu, dopuštajući napadaču da se vrati, razgleda i odluči što je vrijedno uzeti.
Kako infostealeri hvataju lozinke i sesijske kolačiće
Infostealeri obično ciljaju mjesta na kojima vaš preglednik i aplikacije čuvaju podatke za prijavu. To uključuje spremljene lozinke i sesijske kolačiće. Sesijski kolačić mala je datoteka koja web-mjestu govori da ste već prijavljeni, pa ne morate unositi lozinku svaki put.
Zato je krađa kolačića tako vrijedna napadačima. Ako kriminalac dobije valjani sesijski kolačić, možda može pristupiti računu bez poznavanja lozinke, a u nekim slučajevima i bez pokretanja višefaktorskog upita, jer web-mjesto vjeruje da se prijava već dogodila. Ukradeni podaci za prijavu i kolačići često se pakiraju i prodaju ili izravno koriste za preuzimanje e-pošte, bankovnih, društvenih i poslovnih računa.
Infostealeri obično dolaze do žrtava putem preuzimanja kojima ljudi greškom vjeruju, poput krekanog softvera, lažnih instalatera ili datoteka dijeljenih na forumima i u chatovima. Poanta je da korisnik obično sam pokrene malver, zbog čega su pažljive navike preuzimanja jednako važne kao i tehničke obrane.
Kako RAT tiho preuzima Windows računalo
Kada je RAT pokrenut, napadač dobiva daljinsko mjesto za vašim računalom. Uz nadzor radne površine može gledati što radite ili djelovati na sustavu bez očitih znakova. Pregledavanje datoteka omogućuje mu traženje dokumenata, datoteka novčanika ili bilo čega drugog zanimljivog. Daljinsko izvršavanje naredbi omogućuje mu pokretanje dodatnih uputa, što može uključivati instalaciju dodatnog malvera.
Zbog te posljednje točke RAT podiže ulog. Ukradene lozinke mogu se naknadno promijeniti, ali napadač s aktivnim pristupom može i dalje vidjeti nove prijave dok ih tipkate i dohvatiti datoteke koje nikada nisu bile spremljene u pregledniku. Čišćenje nakon toga znači više od promjene jedne lozinke: svaki račun korišten na tom računalu može zahtijevati pažnju.
Ovakva aktivnost usmjerena prvo na krađu podataka nije jedinstvena za infostealere. Za kontekst o tome kako ukradeni podaci pokreću druge prijetnje, pogledajte našu analizu Pear ransomware grupe, koja se bavi grupom usmjerenom na krađu podataka, a ne na enkripciju.
Što to znači za vas
Ako koristite Windows računalo, glavni je zaključak da ova prijetnja cilja vaš uređaj, a ne vašu mrežnu vezu. VPN šifrira promet između vašeg uređaja i VPN poslužitelja, ali ne može zaustaviti malver koji ste već instalirali. Kada se Stadia RAT ili sličan alat nađe na vašem stroju, može izravno čitati spremljene lozinke, kolačiće i datoteke, prije nego što se bilo koji promet uopće šifrira.
To VPN ne čini besmislenim. On ostaje jedan sloj zaštite vašeg prometa na nepouzdanim mrežama. Jednostavno nije zamjena za sigurnost krajnje točke. Ista logika vrijedi i za analizu Pear ransomware grupe spomenutu gore: kada napadači kradu podatke s kompromitiranog sustava, alati za mrežnu privatnost nisu relevantna obrana.
Praktični koraci za smanjenje rizika
Nijedan od ovih koraka ne zahtijeva tehničku stručnost:
- Izbjegavajte piratski i krekani softver. Preuzimajte programe samo s službenih stranica proizvođača ili pouzdanih trgovina i budite oprezni s instalaterima dijeljenima putem foruma, oglasa ili poveznica u chatovima.
- Omogućite višefaktorsku autentifikaciju (MFA). Ona dodaje zaštitu ako je ukradena samo lozinka. Preferirajte aplikacijske ili hardverske metode kada su dostupne.
- Koristite upravitelj lozinki. Pomaže vam stvarati jedinstvene lozinke i smanjuje broj podataka za prijavu koji stoje u vašem pregledniku.
- Redovito ažurirajte Windows i sigurnosni softver. Provodite redovite skenove s uglednim antivirusnim programom ili ugrađenom Windows zaštitom.
- Provjerite ima li sumnjivih procesa. Otvorite Task Manager i potražite nepoznate programe koji koriste resurse ili pregledajte koje se aplikacije pokreću s Windowsom. Ako nešto izgleda pogrešno, istražite prije nego što to ignorirate.
- Reagirajte brzo ako sumnjate na infekciju. Odspojite se s interneta, skenirajte uređaj, zatim promijenite lozinke s čistog uređaja i odjavite aktivne sesije kako ukradeni kolačići prestali raditi.
Zaključak
Pojava Stadia RAT-a pokazuje kako se krađa podataka za prijavu i daljinsko upravljanje pakiraju zajedno. Kombinacija Stadia RAT StealC malvera podsjetnik je da svoje računalo tretirate kao prvu liniju obrane: omogućite MFA, koristite upravitelj lozinki, izbjegavajte piratski softver i pazite na sumnjive procese. VPN je jedan koristan sloj privatnosti, ali ne štiti od malvera koji već radi na vašem računalu.
